Claude機密情報の入力は安全か — 保護の仕組みと注意点

Claudeに機密情報を入力しても大丈夫か

結論から言うと、通常の業務相談やコードの共有であれば過度に心配する必要はありません。Anthropicは会話データの学習利用にいくつもの保護策を設けています。ただし、社会保障番号やクレジットカード番号のような特定のカテゴリの情報については、公式サポートも、特に機微な情報の共有には慎重になるよう促しています。安全かどうかは一律の答えではなく、どのプランを使っているか、どの設定になっているかで変わります。

この記事は、個人向けのFree・Pro・Max(Claude Codeをそれらのアカウントで使う場合も含む)を対象にした公式サポート記事を軸に、機密情報を入力する前に確認すべきポイントをまとめます。Team・Enterpriseの契約条件についてはClaude Enterpriseとはで、学習利用のオン・オフを個人で切り替える具体的な手順はClaudeを学習させない設定で詳しく解説しています。

モデル改善への協力に同意すると何が起きるか

個人向けプランには「Help Improve Claude」という設定があります。これをオンにすると、会話やコーディングセッションの一部がモデルの学習に使われる可能性があります。この設定に同意した場合でも、公式は複数の保護レイヤーを実装していると説明しています。

• ユーザーIDからの自動的な切り離し: レビューの前に、会話データはメールアドレスなどのユーザーIDから自動的に切り離されます
• アクセス範囲の限定: モデル学習に関わる少数の担当者だけがアクセスできます
• 機密情報のフィルタリング・難読化: プライバシー保護分析の研究から得られたツールと手順で、機密情報をフィルタリングまたは難読化します
• 個人情報の出力抑制: ポストトレーニング技術によって、Claudeの出力に含まれる個人情報を最小化します
• 目的の限定: データはClaudeを改善する目的だけに使われ、本人への連絡・プロファイリング・マーケティング・第三者への販売には使われません

これらの保護策は「入力しても絶対に安全」を意味するものではなく、「学習に使われる場合でも、個人の特定や悪用につながりにくい設計になっている」という説明です。設定はいつでも自分で切り替えられ、変更は新しい会話から即座に反映されます。

それでも入力を避けたほうがよい情報

公式サポートは、上記の保護策があってもなお、次のような特に機密性の高い情報の入力には注意するよう推奨しています。

• 金融情報: 社会保障番号(SSN)、クレジットカード番号、銀行口座の詳細
• 医療情報: 健康記録や診療に関わる情報
• 認証情報: パスワードや非公開のログイン情報
• 機密文書: 未公開の契約書・M&A関連資料など、業務上または個人的な機密文書

これらは「学習に使われるかどうか」以前に、会話ログという形で存在すること自体がリスクになりうる情報です。パスワードを平文でチャットに貼り付ける行為は、Claude側の保護設定とは無関係に避けるのが無難です。同様に、顧客の医療記録やクレジットカード番号をそのまま貼り付けるのではなく、必要なら匿名化した仮のデータやマスキングした値に置き換えてから相談する運用が現実的です。

インコグニートチャットとフラグされた会話の扱い

学習利用をオンにしていても、インコグニートチャットは学習に使われません。一時的に機密性の高い相談をしたいときは、通常の会話ではなくインコグニートチャットを使う選択肢があります。

一方で見落としやすい例外があります。セーフティ分類器が会話を有害・危険なものとしてフラグした場合です。その会話は学習目的とは別に、社内の信頼・安全性モデルの改善、有害コンテンツの検出、ポリシーの執行、安全性研究の推進のために使われる可能性があります。これは学習利用の設定をオフにしていても、あるいはインコグニートチャットであっても適用されうる例外です。機密情報そのものとは別の話ですが、際どい内容の相談をする際には知っておきたいポイントです。

個人向けプランと商用プランでは既定が違う

同じ「Claude」でも、契約形態によって学習利用の既定はまったく逆になります。個人向けのFree・Pro・Maxは、ユーザーが同意して初めて学習に使われるオプトイン方式で、既定はオフです。対してTeam・Enterprise・Anthropic APIなどの商用契約は、既定でチャットや出力をモデル学習に使いません。

この違いが生まれる理由は契約の性質にあります。個人向けプランは同意を前提にモデル改善へデータを還元する設計である一方、商用契約では「業務データが競合他社の製品改善に流用されない」という保証自体が契約条件の一部になっています。組織で機密情報を扱う前提なら、個人アカウントより先にClaude法人プランの契約ガイドを確認しておくと判断が早くなります。プラン別の学習利用の既定・例外・個人でできる操作の詳細な早見表は、Claudeを学習させない設定の記事にまとめてあります。

会社としてどこまでの業務データをClaudeや外部連携(Connectors)に共有してよいかを判断する軸が欲しい場合は、業務データ漏洩対策チェックリストで8項目に分けて確認できます。本記事が「個人の会話でどこまで安全か」を扱うのに対し、あちらは「組織としてどこまで共有可否を線引きするか」という一段広い視点をカバーしています。

情報カテゴリ別に見る注意度合い

どの情報をどのプランで扱うのが妥当かを、代表的なカテゴリで次のとおりです。

パスワード・医療情報のようにプランに関係なく避けるカテゴリと、契約形態で扱いが変わるカテゴリは分けて考えます。

Claude Codeで社外秘のコードを扱うときの注意点

Claude Codeを個人のPro・Maxアカウントに紐づけて使っている場合、学習利用の設定は同じアカウントのコーディングセッションにもそのまま適用されます。つまり、個人アカウントでHelp Improve Claudeをオンにしたまま、勤務先の非公開リポジトリをClaude Codeに読み込ませると、そのコードも学習利用の対象になり得ます。

業務でClaude Codeを使うなら、個人アカウントではなく会社が契約したTeam・Enterprise経由のアカウントを使うのが基本です。権限設定やサンドボックス化の考え方も含めた実装レベルのセキュリティ対策は、Claude Codeセキュリティ・権限ガイドで個人・チーム・企業の3層に分けて解説しています。

業種によっては社内規定の確認も必要

医療・金融・法務のように守秘義務や業界規制が厳しい業種では、Claudeの保護策とは別に、自社のコンプライアンス部門や法務部門が定める外部AIツールの利用ルールを確認しておく必要があります。Anthropic側の保護策が十分でも、契約や業法上の守秘義務に抵触する情報を外部サービスに入力すること自体が問題になる場合があります。判断に迷う情報は、まず社内のガイドラインを確認してから入力する順番を守ります。

よくある質問

会話は人間のスタッフが読むことがあるか

学習利用に同意した会話は、ユーザーIDから切り離された上で、モデル学習に関わる少数の担当者だけがレビューにアクセスできる設計です。全ての会話を無条件に人間が読んでいるわけではなく、アクセスできる範囲自体が限定されています。

学習利用をオフにすれば完全に安全か

オフにすれば通常の学習パイプラインの対象外になりますが、セーフティ分類器が有害・危険と判定した会話は、学習利用の設定とは別に信頼・安全性モデルの改善やポリシー執行のために参照される可能性があります。また、パスワードや医療情報のように「学習されるかどうか」以前に会話ログとして存在すること自体がリスクになる情報は、設定に関わらず入力を避けるのが安全です。

削除した会話も学習の対象から外れるか

会話を削除すれば、それ以降その会話が学習に使われることはありません。ただし、削除より前にすでに学習プロセスへ取り込まれたデータそのものを個別に取り消すことはできません。つまり削除は「これから先」を止める操作であり、「すでに学習された分」を巻き戻す操作ではないという二面性があります。アカウント全体を削除した場合に何が消え何が残るかは、Claudeアカウント削除の手順で確認できます。

家族や同僚と共有したチャットも学習対象になるか

共有機能で他のユーザーに見せているかどうかと、学習利用の設定は別軸です。学習利用がオンであれば、共有の有無に関わらずその会話は対象になり得ます。共有すること自体が学習利用の可否を変えるわけではありません。

まとめ

Claudeへの機密情報の入力は、プランと設定を理解した上で判断する必要があります。個人向けプランは学習利用がオプトインで既定オフ、Team・Enterpriseは既定で学習に使われません。どちらの場合も、社会保障番号・クレジットカード番号・医療記録・パスワードのような特定カテゴリの情報は、プランに関わらず入力を避けるのが安全です。インコグニートチャットは学習対象から外れますが、セーフティ分類器にフラグされた会話は別目的で参照される可能性がある点も覚えておく価値があります。業務データの扱いは、契約条件が明示されるTeam・Enterpriseのほうが判断しやすくなります。